volafox

  • bagbak另一个基于frida的应用解密程序。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • pcapxray一种网络取证工具-将离线数据包捕获可视化为网络图,包括设备标识、突出重要通信和文件提取。
  • shadowexplorer浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • memdump将系统内存转储到stdout,跳过内存映射中的孔。
  • melkor一种ELF模糊器,它改变给定的ELF样本中的现有数据,以创建ORC(格式错误的ELF),但是,它不会随机改变值(哑模糊),而是通过使用模糊规则(知识库)模糊某些元数据的半有效值。
  • pmdump一种工具,允许您将进程的内存内容转储到文件而不停止进程。
  • exiflooter在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。